数据库审计

历经30多小时，某电子商务行业用户终于查清了一次数据库SQL注入的始末，并进行了深刻的总结。启明星辰数据库审计专家也给出了专业的点评。

某用户根据自己的实际工作经验，总结了企业数据库安全管理所面临的风险，并给出了应对方案。启明星辰数据库审计专家也提出了专业的见解。

近年期，各种数据安全事件层出不穷，一旦发生数据泄露或者篡改，其影响和损失必将是十分巨大的，同时监管部门的处罚也会非常严厉，如何防止数据泄露和篡改已经成为了各大数据中心亟需应对的关键问题之一。

启明星辰拥有领先的数据库审计产品，并专门推出了适合医疗机构防“统方”的解决方案，为保障医疗机构的数据安全提供了全新的手段。

近两年来，有关数据库安全的黑客事件日益增多，网站用户数据泄密、电商个人账户金额被盗刷、银行用户数据泄密……数据库安全问题已经引起了业界的广泛重视。在2011年IT168的一期数据库安全审计在线调查中，超过80%的被调查企业用户认为内部人员的违规操作是目前数据库安全面临的最主要的问题。时至今日，数据库安全审计与防护市场的现状与未来趋势又有了怎样的变化呢？

随着安全威胁的不断变化，企业在应对网络安全方面越显吃力。特别是企业的核心数据库的安全更是重中之重。如何保护数据库的安全，保护企业核心的数据不被泄露，相信所有的DBA、IT管理员都关注这个话题。想了解最新的数据库安全防护攻略、最牛DBA的实践经验，就请关注我们本期的“数据库安全”有奖征文活动！

近日，全球知名咨询公司Frost & Sullivan在上海举办了题为“增长、创新与领导力”的峰会。会上，启明星辰天玥数据库安全审计系统凭借在数据库安全审计与防护（DAP）市场上的杰出表现荣获“2012年度中国区数据库安全审计与防护产品市场领导奖”。

近日，全球知名咨询机构Frost & Sullivan揭晓了2012年度“最佳实践奖(BPA)”评选结果，启明星辰公司喜获“中国区数据库安全审计与防护产品市场领导奖”。Frost & Sullivan最佳实践奖，是对企业在领导力、技术创新

随着信息和网络技术的普及，政府单位的核心业务信息系统不断的网络化，随之而来的就是面临的信息安全风险日益增加。赛迪安全市场报告中显示，在给政府和企事业单位造成严重后果的攻击中，多数来自于内部人员。

近日，国外某媒体报道，雅虎被其用户起诉个人信息遭泄露，黑客入侵雅虎的一个数据库窃取了45万个帐户的密码。无独有偶。前不久，国外安卓论坛Phandroid发现其托管主机遭到黑客侵袭，100多万的安卓论坛会员用户名、电子邮件、口令以及注册IP地址等泄露。

杭州安恒信息技术有限公司正式推出明御数据库审计与风险控制系统——医疗防统方专版。医疗防统方专版是安恒信息积累了几十家三甲医院防统方项目实施经验，并与国内多家主流HIS系统软件开发商深入交流合作的基础上推出。

随着云计算不断升温以及其应用的不断深入，一些重要机构和大型企业信息化水平得到飞速提升，其关键业务平台、办公系统、 商务平台的不断推出和投入运行，信息系统在企业的运营中全面渗透。

北京警方宣布，历时40多天的缜密侦查，轰动一时的“CSDN网站用户信息泄露案”告破，涉案嫌疑人已被刑拘。

数据库是存放数据、经常是那些高敏感度数据的宝库，因此它也毫无疑问的是合规检查程序的重点区域。几乎所有的企业合规都会对哪些人、能在什么时间、访问什么数据库作出规定，并且需要一个专职人员来管理这些权限。

近日国内多家知名网站用户数据库被公开下载，国内外媒体频繁报道，影响恶劣，涉及到游戏类、社区类、交友类等网站用户数据正逐步公开。各报道中也针对系列事件向用户提出密码设置策略等安全建议。

2011年6月，我们针对企业CIO、项目经理、DBA等200多位企业IT专业人员进行了数据库安全审计用户需求调查。在我们收集到的超过200份的调查问卷中，超过40%的企业用户认为数据库面临的最主要的安全问题是内部人员的违规操作。

随着美国金融危机爆发引发的全球经济危机，让我们越来越深刻地认识到违规操作、疏于监管带来的危害，于是审计作为现在监管比较普遍、实用且成熟的专业迎来了又一次事业的高峰。

随着信息化的深入和普及，各行各业对信息系统的依赖性越来越强，信息系统中的数据也逐渐成为了企业的生命。数据的不准确、不真实、不一致、重复杂乱等就会影响企业的健康。于是数据审计登上了历史舞台，

随着企业业务的发展及IT技术的进步，数据库的应用十分广泛，深入到各个领域，但随之而来产生了数据的安全问题。各种应用系统的数据库中大量数据的安全问题、敏感数据的防窃取和防篡改问题，越来越引起人们的高度重视。

随着日益复杂的攻击和不断上升的内部数据盗窃，数据库安全成为企业信息安全团队重点关注的焦点，超越了传统的认证、授权和访问控制。